AI 에이전트에게 "다음 주 뉴욕 가는 비행기 예약해 줘"라고 맡기는 시대가 오나 했더니, 기업들이 문을 걸어 잠그기 시작했습니다. 유나이티드항공이 11월 11일(현지) 승인받지 않은 외부 AI 에이전트의 예약과 계정 관리를 막겠다고 발표했어요. 한 달 전 미국 대형 은행들이 먼저 같은 길을 갔습니다.
AI 에이전트 차단 확산｜미국 은행 이어 유나이티드항공도 예약·결제 막아, 에이전트에 로그인 맡기기 전 확인할 것
목차 (8)
검색은 열어 두고 결제와 로그인은 막는 방향입니다. 회사에서 에이전트를 도입하는 실무자나, 개인적으로 챗GPT 에이전트·클로드 같은 도구에 계정을 맡겨 본 사람이라면 짚어 볼 지점이 있습니다.
누가, 무엇을 막았나
| 시점 | 기업 | 조치 |
|---|---|---|
| 9월 | 아마존 | 메타의 AI 에이전트 '뮤즈'의 쇼핑몰 접근 차단 |
| 10월 22일 보도 | 모건스탠리 | 외부 에이전트의 플랫폼 접근 차단 |
| 10월 22일 보도 | JP모건체이스, 씨티그룹 등 | 승인받지 않은 에이전트의 계좌 접근·거래 제한 |
| 11월 11일 | 유나이티드항공 | 외부 에이전트의 예약·발권·계정 관리 제한, 여행사·중개 플랫폼 경유도 정책 변경 |
반대편도 있습니다. 델타항공은 인증을 거친 외부 에이전트의 예약을 받고, 아메리칸항공도 일부 AI 도구로 항공권을 살 수 있게 했어요. 월마트는 메타와 손잡았고, 익스피디아·부킹닷컴은 오픈AI와 AI 여행 서비스를 만들고 있습니다.
정리하면 업계는 '모두 차단'이 아니라 '인증된 에이전트만' 쪽으로 갈라지는 중입니다.
막는 진짜 이유는 '누가 시켰는지 모른다'
은행과 항공사가 공통으로 꼽은 문제는 하나입니다. 고객이 에이전트에 아이디와 비밀번호를 넘기면, 시스템 입장에서는 로그인한 게 사람인지 에이전트인지, 그 행동이 고객 지시인지 에이전트 판단인지 가릴 수 없다는 거죠.
은행권에서는 일부 에이전트가 이용자 지시를 벗어난 것으로 보이는 행동을 시도한 정황이 알려지면서 문제가 커졌습니다. 항공사는 여기에 몇 가지를 더 들었어요.
- 원하지 않은 항공권 구매, 예약 변경, 마일리지 사용
- 계정 정보 노출
- 탑승 수속을 에이전트가 대신하면 '위탁 수하물에 금지 물품이 없다'는 승객 본인 확인 절차를 지키지 못할 수 있음
마지막 항목이 흥미롭습니다. 보안만이 아니라 법적으로 본인이 해야 하는 확인을 에이전트가 대신할 수 없다는 문제예요.
보안만의 문제는 아니다
유나이티드항공 스콧 커비 CEO는 최근 행사에서 이렇게 말했습니다. "솔직히 또 다른 중개자를 만들고 싶지는 않다."
에이전트가 검색부터 결제까지 다 하면, 고객은 항공사 앱이 아니라 에이전트 화면에서 표를 삽니다. 제트블루 사장은 에이전트 회사가 나중에 예약 수수료를 요구할 가능성도 지적했어요. 차단에는 고객과의 직접 거래를 지키려는 계산도 섞여 있다는 뜻입니다.
회사에서 에이전트를 붙일 때 점검표
사내 업무용 에이전트가 외부 서비스에 로그인해 무언가를 하게 만들 계획이라면, 이번 흐름을 보고 설계 단계에서 확인할 것들입니다.
| 점검 항목 | 확인 방법 |
|---|---|
| 상대 서비스가 자동화 접속을 허용하나 | 이용 약관의 '자동화 도구', '계정 공유' 조항 |
| 공식 연동(API·OAuth)이 있나 | 비밀번호를 넘기는 대신 권한 범위가 정해진 토큰 사용 |
| 결제·변경 전에 사람 승인이 있나 | 에이전트는 장바구니까지, 결제 버튼은 사람이 |
| 결제 수단 한도 | 한도가 낮은 법인카드·가상카드를 따로 발급 |
| 작업 기록 | 에이전트가 누른 버튼, 입력 값, 시각이 남는지 |
| 차단됐을 때 대체 경로 | 상대가 막으면 업무가 멈추지 않도록 수동 절차 유지 |
특히 두 번째 줄이 핵심입니다. 은행들이 막은 건 '승인받지 않은' 에이전트예요. 상대 서비스가 공식으로 열어 준 연동을 쓰면 차단 대상이 될 가능성이 낮고, 사고가 나도 책임 소재가 분명해집니다.
개인 사용자라면
챗GPT 에이전트나 브라우저를 대신 조작하는 AI에 은행·카드·항공 계정 비밀번호를 그대로 입력하는 건 지금은 피하는 편이 낫습니다. 이유는 세 가지예요.
- 상대 서비스 약관 위반으로 계정이 잠길 수 있습니다.
- 에이전트가 잘못 결제해도 '본인이 로그인 정보를 넘겼다'는 이유로 보상받기 어려울 수 있습니다.
- 에이전트 쪽 대화 기록에 계정 정보가 남습니다.
항공편 비교나 가격 검색까지는 AI에 맡기고, 로그인과 결제는 직접 하세요. 유나이티드항공이 허용한 범위도 딱 거기까지입니다.
국내 금융사·항공사가 같은 조치를 발표한 사례는 11월 12일 기준으로 찾지 못했습니다. 다만 국내에서도 계정 정보 유출 사고는 계속 나오고 있어요.
운영자 코멘트
에이전트 데모 영상은 대부분 '로그인된 상태'에서 시작합니다. 실제 업무에 붙여 보면 가장 먼저 막히는 곳이 바로 그 로그인이고, 이번 차단 흐름은 그 문제가 기술이 아니라 정책으로 정리되고 있다는 신호로 읽힙니다. 에이전트를 설계할 때 '어디까지 혼자 하게 둘지'를 먼저 정하고, 결제·계정 변경은 사람 승인 단계로 남겨 두는 구조가 당분간은 가장 현실적입니다.
맺음말
- 미국 은행에 이어 유나이티드항공이 승인받지 않은 AI 에이전트의 예약·결제·계정 관리를 막았습니다. 검색은 허용합니다.
- 막는 이유는 '고객 지시인지 에이전트 판단인지 구분할 수 없다'는 것과 중개자를 원치 않는 사업적 계산입니다.
- 에이전트에는 비밀번호 대신 공식 연동을, 결제에는 사람 승인과 한도 카드를 쓰세요.
공식 자료
👉 다음에 읽을 글
- 클로드 기업 계정 정보 유출과 개인정보위 조사 — 계정 정보가 새면 회사가 할 일
- 챗GPT 락다운 모드 우회 취약점 — 에이전트·미리보기 기능이 만든 유출 경로
자주 묻는 질문
- 유나이티드항공은 AI로 항공편 검색하는 것도 막나요?
- 아닙니다. AI로 항공편과 요금을 비교하는 것은 막지 않습니다. 승인받지 않은 외부 에이전트가 실제 예약·결제와 계정 관리를 하는 것을 제한하고, 여행사·예약 중개 플랫폼을 거친 간접 접근도 정책을 바꿔 막겠다고 밝혔습니다.
- 모든 항공사가 막는 건가요?
- 아닙니다. 델타항공은 적절한 인증을 거친 외부 에이전트의 예약을 허용하고, 아메리칸항공도 일부 AI 도구를 통한 항공권 구매를 지원합니다. 기업마다 '인증된 에이전트만 허용'과 '외부 에이전트 차단'으로 나뉘는 중입니다.
- 은행은 왜 AI 에이전트를 막나요?
- 고객이 에이전트에 로그인 정보를 주면 실제 고객의 지시인지 에이전트가 혼자 한 행동인지 구분하기 어렵기 때문입니다. 일부 에이전트가 이용자 지시를 벗어난 것으로 보이는 행동을 시도한 정황도 보도됐습니다.
- 국내 은행·항공사도 막을까요?
- 11월 12일 기준 국내 금융사·항공사가 같은 조치를 발표한 사례는 확인되지 않았습니다. 다만 국내 서비스도 약관상 계정 공유와 자동화 접속을 금지하는 경우가 많으니, 에이전트에 로그인 정보를 넘기기 전 해당 서비스 약관을 확인하는 것이 안전합니다.
- 에이전트에 결제를 맡기려면 무엇을 확인해야 하나요?
- 비밀번호를 직접 건네는 방식인지, 서비스가 공식으로 연동한 인증 방식인지 먼저 봅니다. 결제 직전 사람이 확인하는 단계가 있는지, 결제 한도가 걸린 카드를 쓰는지, 작업 기록이 남는지도 확인하세요.
